MD5加密是一種不可逆(一些網站通過龐大的數據庫可以解密一些簡單的)的加密算法(其實是信息摘要算法),常用於用戶密碼,文件上傳等
MD5算法具有以下特點:
1、壓縮性:任意長度的數據,算出的MD5值長度都是固定的。
2、容易計算:從原數據計算出MD5值很容易。
3、抗修改性:對原數據進行任何改動,哪怕只修改1個字節,所得到的MD5值都有很大區別。
4、強抗碰撞:已知原數據和其MD5值,想找到一個具有相同MD5值的數據(即偽造數據)是非常困難的。
MD5的作用是讓大容量信息在用
數字簽名軟件簽署私人
密鑰前被"
壓縮"成一種保密的格式(就是把一個任意長度的字節串變換成一定長的
十六進制數字串)。除了MD5以外,其中比較有名的還有
sha-1、
RIPEMD以及Haval等。
MD5 是非對稱的加密算法(PS:對稱加密就是加密用的密碼和解密用的密碼是一樣的,非對稱就是加密和解密用的密鑰不一樣)
以下為不使用第三方jar包的方式
手動封裝:
package com.mobile.utils; import org.apache.commons.codec.digest.DigestUtils; import java.security.MessageDigest; import java.security.NoSuchAlgorithmException; public class Md5 { // 獲得MD5摘要算法的 MessageDigest 對象 private static MessageDigest _mdInst = null; //自定義的字符串組合(為安全考慮,建議使用自定義的密碼字符串組合) private static char hexDigits[] = {'8', '9', '7', '4', '5', '0', '2', '6', '3', '1', 'C', 'D', 'A', 'B', 'E', 'F'}; //默認的密碼字符串組合,用來將字節轉換成 16 進制表示的字符,apache校驗下載的文件的正確性用的就是默認的這個組合(使用這個的話用在線解密工具可能會破解) private static char hexDigits2[] = { '0', '1', '2', '3', '4', '5', '6','7', '8', '9', 'a', 'b', 'c', 'd', 'e', 'f' }; private static MessageDigest getMdInst() { if (_mdInst == null) { try { _mdInst = MessageDigest.getInstance("MD5"); } catch (NoSuchAlgorithmException e) { e.printStackTrace(); } } return _mdInst; } /*** * MD5加密 生成32位md5碼 * @param inStr 待加密字符串 * @return 返回32位md5碼 */ public static String md5Encode(String inStr) { try { byte[] btInput = inStr.getBytes("utf-8"); // 使用指定的字節更新摘要 getMdInst().update(btInput); // 獲得密文 byte[] md = getMdInst().digest(); // 把密文轉換成十六進制的字符串形式 int j = md.length; char str[] = new char[j * 2]; int k = 0; for (byte byte0 : md) { str[k++] = hexDigits2[byte0 >>> 4 & 0xf]; str[k++] = hexDigits2[byte0 & 0xf]; } return new String(str); } catch (Exception e) { e.printStackTrace(); return null; } } /** * 測試主函數 * @param args * @throws Exception */ public static void main(String args[]) throws Exception { String str = "程序默認沒有bug"; System.out.println("原始:" + str); System.out.println("MD5(1)后:" + Md5.md5Encode(str)); //使用第三方的jar包加密(采用的密碼字符串是默認的) String encodeStr=DigestUtils.md5Hex(str); System.out.println("MD5(2)后:" + encodeStr); } }
運行測試如下:
一般后台使用用戶密碼時,會采用自定義的密碼字符串的組合,與三方對接時,須統一密碼字符串組合,不然加密后的字符串會不同,導致驗證失敗